Рекламные спам-баннеры в браузерах Mozilla, Opera, Chrome, IE

[prextor]

Добрый день!
Прошу помочь мне в сложившейся ситуации:
Открывая любой браузер в любой вкладке присутствует надоедливая реклама игр, казино и т.п. Кроме всего прочего при клике в любом месте открытой вкладки изначально автоматически открывается новое
окно браузера с рекламным спамом и только после этого имеется возможность нажать на ссылки в основном окне браузера. Такая ситуация во всех браузерах.
В приложениях всех браузеров я не смог обнаружить ни одного подозрительного приложения.
Dr.Web CureIt просканировал всю систему, но не нашел подозрительных файлов.
Чистил куки и хеши, но результатов данная процедура также не дала. Долго искал решения в интернете, но у каждого свой индивидуальный вариант. Общего нет. Именно поэтому решил обратиться к специалистам своего дела, то есть к Вам. Очень прошу Вас помочь мне разобраться и избавиться наконец-таки от этого ненужного зловредного ПО.

Да, кстати, пока писал сообщение пару раз терял аворизацию на вашем сайте (т.е. мне несколько раз приходилось вводить в форму авторизации вашего сайта свои логин и пароль). Возможно тот же вирус нулит сессию браузера по времени.

Файлы логов делал по инструкции. Смотрите во вложении.

[Info_bot]

Уважаемый(ая) prextor, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте такой лог

[prextor]

Сделайте такой лог

Сделал лог как вы и просили.

[thyrex]

Ярлык C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mafia II - Расширенное издание\Mafia II - Расширенное издание.lnk пересоздайте

Сделайте логи RSIT

[prextor]

Ярлык C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mafia II - Расширенное издание\Mafia II - Расширенное издание.lnk пересоздайте

Сделайте логи RSIT

Простите, пересоздать значит зайти в корневую папку с игрой и оттуда создать ярлык, которым заменить уже существующий ярлык. Я зашел в корневую папку с игрой, там иконка игры, а имя файла Launcher.exe
Как мне поступить? Нужно ли мне переименовывать этот файл и только после этого делать с него ярлык с последующей заменой?

[thyrex]

Это ярлык в меню Пуск - Все программы
Удалите его и создайте заново

[prextor]

Это ярлык в меню Пуск - Все программы
Удалите его и создайте заново

Все сделал: ярлык заменил, логи RSIT прикрепил.

[thyrex]

Сделайте лог ComboFix

[prextor]

Сделайте лог ComboFix

Лог сделал. Смотрите во вложении.

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::
c:\windows\SysWow64\drivers\bd0001.sys
c:\windows\system32\drivers\BDSafeBrowser.sys

Driver::
bd0004
BDMWrench_x64
BDSafeBrowser

Folder::
c:\users\uSer\AppData\Roaming\Baidu
c:\programdata\Baidu
c:\users\uSer\AppData\Roaming\Browsers
c:\users\uSer\AppData\Roaming\ICL

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[prextor]

Новый лог получен. Смотрите вложение.

[thyrex]

Удалите ComboFix

Что с проблемой?

[prextor]

ComboFix удалил, но проблема осталась. Изменений нет.
Да, почему то после перезагрузки системы служба аудио не запущена?

[thyrex]

Список установленных расширений для браузеров напишите

[prextor]

Расширения Mozilla:
1. Adblock Plus 2.6.5 (вкл.)
2. Adobe Flash Player 0.9.1 (вкл.)
3. Firebug 2.0.4 (вкл.)
4. SaveFrom.net помощник 3.70 (откл.)
5. Screengrab (fix version) 0.98.02c (откл.)

Плагины в Mozilla:
1. Google Update 1.3.25.5 (вкл.)
2. Microsoft Office 2010 14.0.4761.1000 (вкл.)
3. Microsoft Office 2010 14.0.4730.1010 (вкл.)
4. Shockwave Flash 15.0.0.189 (вкл.)

Расширения Opera:
1. Adblock Plus 1.8.7 (вкл.)
2. Adobe DTM Switch 1.0 (вкл.)

Расширения Chrome:
1. Adobe DTM Switch 1.0 (вкл.)

Расширения IE:
1. CIESSpeechBHO Class (откл.)
2. Shockwave Flash Object (вкл.)
3. Office Document Cache Handler (откл.)
4. Отправить в OneNote (вкл.)
5. Send by Bluetooth to (вкл.)
6. Связанные заметки OneNote (вкл.)


Хочется добавить, что я как то уже удалял из браузера Mozilla расширение Adobe Flash Player, но оно вновь появляется при перезапуске браузера.

[prextor]

Список установленных расширений для браузеров напишите

Расширения Mozilla:
1. Adblock Plus 2.6.5 (вкл.)
2. Adobe Flash Player 0.9.1 (вкл.)
3. Firebug 2.0.4 (вкл.)
4. SaveFrom.net помощник 3.70 (откл.)
5. Screengrab (fix version) 0.98.02c (откл.)

Плагины в Mozilla:
1. Google Update 1.3.25.5 (вкл.)
2. Microsoft Office 2010 14.0.4761.1000 (вкл.)
3. Microsoft Office 2010 14.0.4730.1010 (вкл.)
4. Shockwave Flash 15.0.0.189 (вкл.)

Расширения Opera:
1. Adblock Plus 1.8.7 (вкл.)
2. Adobe DTM Switch 1.0 (вкл.)

Расширения Chrome:
1. Adobe DTM Switch 1.0 (вкл.)

Расширения IE:
1. CIESSpeechBHO Class (откл.)
2. Shockwave Flash Object (вкл.)
3. Office Document Cache Handler (откл.)
4. Отправить в OneNote (вкл.)
5. Send by Bluetooth to (вкл.)
6. Связанные заметки OneNote (вкл.)


Хочется добавить, что я как то уже удалял из браузера Mozilla расширение Adobe Flash Player, но оно вновь появляется при перезапуске браузера.
Жду Ваших рекомендации.

[thyrex]

Adobe DTM Switch 1.0 (вкл.)

удаляйте

[prextor]

удаляйте

Удалил из Opera и Chrome. А как быть с Mozilla и IE?

[thyrex]

Сделайте лог полного сканирования МВАМ